Fallos del tipo CWE-1419

13 resultados

Inicialização incorreta de recurso

Ocorre quando um recurso (arquivo, conexão, memória, variável) é declarado mas não recebe um estado válido antes do uso. O código assume que o recurso está pronto, mas na verdade está em estado indefinido ou parcialmente inicializado, levando a comportamentos impredizíveis, travamentos ou exposição de dados sensíveis.

Ejemplo

Uma aplicação abre uma conexão com banco de dados sem validar se a conexão foi estabelecida com sucesso; depois tenta executar uma query na conexão nula ou parcial, causando erro ou processando dados incoerentes.

Cómo mitigar

Sempre inicialize recursos explicitamente com valores válidos ou padrão antes do primeiro uso. Implemente verificações de estado (validação) logo após a alocação do recurso, e use construtores ou factory patterns que garantam um estado inicial consistente.

CVE-2026-109618CRITICALRCE via OOM corruptionEPSS 100.0%KEVCVE-2026-109619CRITICALRCE via stale global stateEPSS 100.0%KEVCVE-2025-53800HIGHWindows Graphics Component Elevation of Privilege VulnerabilityEPSS 0.5%CVE-2026-21913HIGHJunos OS: EX4000: A high volume of traffic destined to the device leads to a crash and restartEPSS 0.4%CVE-2026-105733HIGHWindows Hyper-V Remote Code Execution VulnerabilityEPSS 0.3%CVE-2026-0109HIGHIn dhd_tcpdata_info_get of dhd_ip.c, there is a possible Denial of Service due to a precondition check failure. This could lead to remote deEPSS 0.3%CVE-2024-0103MEDIUMCVEEPSS 0.3%CVE-2023-5078MEDIUMA vulnerability was reported in some ThinkPad BIOS that could allow a physical or local attacker with elevated privileges to tamper with BIOEPSS 0.2%CVE-2026-73451MEDIUMOn affected platforms running Arista EOS with dual switch cards and with ingress Security ACLs configured on Switched Virtual Interfaces (SVI) in shared mode, restarting of the secondary switchcard forwarding agent or insertion of secondary switchcard, canEPSS 0.2%CVE-2024-57375LOWAndamiro Pump It Up 20th Anniversary (aka Double X or XX/2019) 1.00.0-2.08.3 allows a physically proximate attacker to cause a denial of serEPSS 0.2%CVE-2023-45085LOWWhen compute hosts are disabled and reenabled, they immediately transition to "ON", not "INIT"EPSS 0.2%CVE-2026-33773MEDIUMJunos OS: EX Series, QFX Series: If the same egress filter is configured on both an IRB and a physical interface one of those is not appliedEPSS 0.2%CVE-2025-24495MEDIUMIncorrect initialization of resource in the branch prediction unit for some Intel(R) Core™ Ultra Processors may allow an authenticated user EPSS 0.2%